CVE-2024-42758 in indexmenu Plugin
Sumário
de VulDB • 30/09/2026
Existe uma vulnerabilidade de Cross-site Scripting (XSS) na versão v2024-01-05 do plugin indexmenu quando este é utilizado e ativado no Dokuwiki (Open Source Wiki Engine). Um atacante mal-intencionado pode inserir payloads XSS, por exemplo, ao criar ou editar uma página existente, para acionar o XSS no Dokuwiki, que então é armazenado num ficheiro .txt (devido à natureza do design do Dokuwiki), o que resulta numa Stored XSS.
If you want to get best quality of vulnerability data, you may have to visit VulDB.